检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
生成并下载网站漏洞扫描报告 操作场景 当网站扫描任务成功完成后，您可以下载任务报告，报告目前只支持PDF格式。 前提条件 已成功完成网站扫描任务，即目标网站的“扫描状态”为“已完成”。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。
个人数据保护机制 为了确保网站访问者的个人数据（例如用户名、密码等）不被未经过认证、授权的实体或者个人获取，漏洞管理服务通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 漏洞管理服务收集及产生的个人数据如表1所示。
如何下载网站扫描报告？ 操作场景 当网站扫描任务成功完成后，您可以下载任务报告，报告目前只支持PDF格式。 前提条件 已成功完成网站扫描任务，即目标网站的“扫描状态”为“已完成”。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。
使用漏洞管理服务前需要备份数据吗？ 使用漏洞管理服务前不需要备份数据。 漏洞管理服务是无侵入式的服务，所以不需要备份数据。 父主题： 产品咨询类
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 418 VSS.00002002 Failed to create a job. 任务创建失败 请检查任务信息 418 VSS.00002003
生成网站扫描报告 功能介绍 生成网站扫描PDF报告 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/webscan/report
图4 查看漏洞详情以及修复建议 基线检查详情：您可以根据修复建议修复基线漏洞。 图5 查看基线检查结果以及修复建议 当“基线检查”页签无数据显示时，则不会在报告中体现基线检查的信息。 等保合规配置报告模板说明 下载扫描报告后，您可以根据扫描结果，对漏洞进行修复，报告模板说明如下：
如何生成私钥和私钥密码？ 当主机扫描通过密钥的方式来登录目的主机时，会涉及到私钥和私钥密码的填写。 私钥和私钥密码的生成方式如下： 在目的主机上执行ssh-keygen命令生成公钥和私钥，按照提示信息输入生成密钥的文件路径，并输入2次私钥密码。 执行ls命令可查看在设置的文件路径下生成的公钥和私钥文件。
ssh版本较低，生成的密钥以“BEGIN RSA PRIVATE KEY”开头，无法登录怎么办？ 若该版本ssh无法登录，则需要将ssh升级到高版本，高版本生成的私钥是以“BEGIN OPENSSH PRIVATE KEY”开头的，OpenSSH从7.8版本开始改用了OpenSSH密钥格式。
已添加的域名是否可以删除？ 可以删除，但域名删除后，该资产的历史扫描数据将被删除，不可恢复。 父主题： 网站扫描类
情页面，单击“站点结构”页签，查看网站结构。 站点结构展示的是任务扫描出的漏洞对应的网页地址及整体结构，如果任务暂未扫描出漏洞，站点结构无数据显示。 图1 查看站点结构 父主题： 网站扫描类
SDK概述 本文介绍了漏洞管理服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了漏洞管理服务支持的SDK列表，您可以在GitHub仓库
参见表1。 表1 版本说明 服务版本 支持的计费方式 说明 基础版 免费 基础版主要为用户提供体验机会，仅支持安全漏洞扫描。基础版同样提供在线报告查看功能，查看内容仅限安全漏洞项，不包括隐私合规项。每个用户默认拥有5次基础版额度，扫描失败不扣费。 专业版 包年，按需套餐包计费 套
服务版本 支持的计费方式 说明 基础版 免费 基础版主要为用户提供体验机会，仅支持开源软件漏洞扫描，扫描文件大小不能超过100M。基础版提供在线报告查看功能，不支持报告下载。每个用户默认拥有5次基础版额度，扫描失败不扣配额。 专业版 包年，按需套餐包计费 套餐包规格为20次或1次，可增加扫描配额包。
批量删除网站。 在弹出的确认对话框中，单击“确认”。 在页面右上角弹出“域名删除成功”，则说明网站删除成功。 网站删除后，该资产的历史扫描数据将被删除，不可恢复。 相关操作 如何修改漏洞管理服务已添加的域名？ 为什么域名认证失败？ 已添加的域名是否可以删除？ 父主题： 使用漏洞管理服务进行网站漏洞扫描
库匹配漏洞特征，帮助用户及时发现主机安全隐患。 移动应用安全：对用户提供的安卓、鸿蒙应用进行安全漏洞、隐私合规检测，基于静态分析技术，结合数据流静态污点跟踪，检测权限、组件、网络、等APP基础安全漏洞，并提供详细的漏洞信息及修复建议。 发布区域：华北-北京四、华北-北京一、华东-
成扫描报告。 二进制成分分析扫描报告模板说明 下载扫描报告后，您可以根据扫描结果，对漏洞进行修复，报告模板主要内容说明如下：（以下截图中的数据仅供参考，请以实际扫描报告为准） 概览 查看目标软件包的扫描漏洞数。 图4 查看任务概览信息 结果概览 统计漏洞类型及分布情况。 图5 查看结果概览信息
也可以参考Mozilla SSL Configuration Generator自动生成的TLS/SSL配置来修改。 修复验证 用户可以自行通过在线检测网站或开源工具验证（搜索引擎搜索SSL检测）。 父主题： 网站扫描类
报告生成后，即可在本地打开查看。 移动应用安全扫描报告模板说明 下载扫描报告后，您可以根据扫描结果，对漏洞进行修复，报告模板主要内容说明如下：（以下截图中的数据仅供参考，请以实际扫描报告为准）。 应用基本信息检测：应用检测的基本信息和检测概况。 图1 应用基本信息 应用漏洞检测：您可以参考每个组件扫描出的漏洞详细信息修复漏洞。
您需要下载扫描报告，请购买专业版、高级版或者企业版。 支持重新扫描。 支持弱密码扫描 多场景可用 支持操作系统(RDP协议、SSH协议)、数据库（如Mysql、Redis）等常见中间件弱口令检测。 丰富的弱密码库 丰富的弱密码匹配库，模拟黑客对各场景进行弱口令探测。 支持端口扫描
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
